1// ❌ Before: SQL 注入漏洞未被发现
2const query = `SELECT * FROM users WHERE id = ${req.params.id}`;
3// 部署到生产环境后才被发现
4// 无自动化 SAST 流水线

代码审查未发现 SQL 注入

1// ✅ After: Semgrep 自动检测
2// 发现: OWASP A03 (Injection)
3// 严重级别: HIGH
4// 修复建议:
5const query = `SELECT * FROM users WHERE id = $1`;
6const result = await db.query(query, [req.params.id]);
7// PR 合并前自动拦截

Semgrep 自动检测并阻止合并